修改Openwrt的MAC的几种方法

平台：openwrt + QCA9561

方法1：

在rcS或者rc.local启动脚本中加入以下指令（适用于小批量的更改）

ifconfig NI hw ether xx:xx:xx:xx:xx:xx   //NIC是网卡名称，xx是mac

方法二：

在对应网卡的network配置文件中加入（适用于小批量的更改）

option macaddr xx:xx:xx:xx:xx:xx

方法三：

高通无线相关的校准数据都是保存在openwrt的Flash的ART分区的，通过修改art中的mac地址对应区的内容从而修改mac

从启动时候的log中可以查看到flash的分区情况

Creating 6 MTD partitions on "spi0.0":

[    0.690000] 0x000000000000-0x000000040000 : "u-boot"

[    0.690000] 0x000000040000-0x000000050000 : "u-boot-env"

[    0.700000] 0x000000050000-0x000000e80000 : "rootfs"

[    0.700000] mtd: partition "rootfs" set to be root filesystem

[    0.710000] mtd: partition "rootfs_data" created automatically, ofs=8D0000, len=5B0000

[    0.720000] 0x0000008d0000-0x000000e80000 : "rootfs_data"

[    0.730000] 0x000000e80000-0x000000ff0000 : "kernel"

[    0.730000] 0x000000ff0000-0x000001000000 : "art"

[    0.740000] 0x000000050000-0x000000ff0000 : "firmware"

[    0.770000] ag71xx_mdio: probed

[    0.890000] ag71xx_mdio: probed

[    0.900000] eth0: Atheros AG71xx at 0xb9000000, irq 4

Qualcomm Atheros官方说明文档中对于ART分区的规定了MAC0也就是ETH0的MAC地址保存在0x0-0x5偏移地址 中，MAC1也就是ETH1的MAC地址保存在0x6-0xB偏移地址中，无线的MAC地址分别保存在0x1002-0x1008与 0x5002-0x5008偏移地址中。如果是单Radio设备，那么只有First Radio Calibration Data，如果是双Radio设备，会同时有First/Second Radio Calibration Data。

另外openwrt是用mtd的方式进行分区的，可以通过cat /proc/mtd查看art在flash中的那块block里面

dev:    size   erasesize  name

mtd0: 00040000 00010000 "u-boot"

mtd1: 00010000 00010000 "u-boot-env"

mtd2: 00e30000 00010000 "rootfs"

mtd3: 005b0000 00010000 "rootfs_data"

mtd4: 00170000 00010000 "kernel"

mtd5: 00010000 00010000 "art"

mtd6: 00fa0000 00010000 "firmware"

上面可以看出art是在mtd5,那用cat /dev/mtd5 | hexdump 指令可以查看到mtd5的具体内容：

0000000 0016 fbb0 00b3 0016 fbb0 00b2 ffff ffff

0000010 ffff ffff ffff ffff ffff ffff ffff ffff

*

0001000 0202 0016 fbb0 00b0 0000 0000 0000 0000

0001010 0000 0000 0000 0000 0000 0000 0000 1f00

0001020 7702 0000 0000 0400 0c00 7d00 0300 08ff

0001030 0076 c13e 6320 0220 0011 1101 0010 0010

0001040 0010 0020 2020 0808 081c 0000 0000 0000

0001050 ff00 0002 0402 0606 0600 0000 0000 000f

0001060 0e0e 0300 2ce2 0002 0e1c f0f0 f000 f0f0

0001070 f000 0000 0000 0000 0000 0000 0000 0000

0001080 0000 0000 0000 0000 0000 7089 ac10 008e

0001090 0000 0012 008f 0000 0013 0090 0000 000c

00010a0 008d 0000 000e 008e 0000 0011 008e 0000

00010b0 0009 008e 0000 000a 008f 0000 000c 008f

00010c0 0000 0070 ac70 89ac 7089 ac70 89ac 3232

00010d0 3232 3232 3232 3030 3030 3030 3030 3030

00010e0 3030 2e2e 2e2e 2e2e 2e2e 2e2e 2e2e 2e2e

00010f0 2e2e 2e2e 2e2e 2e2e 2e2e 2e2e 2e2e 2e2e

*

0001130 2e2e 2e2e 2e2e 1112 1517 4142 4547 3132

0001140 3537 7075 acb8 7075 acb8 7075 acb8 7075

0001150 acb8 7075 acb8 7075 acb8 7075 acb8 7075

*

0001170 acb8 3c7c 3c7c 3c7c 3c7c 3c7c 3c7c 3c7c

0001180 3c7c 3c7c 3c7c 3c7c 3c7c 3c7c 3c7c 3c7c

*

00011a0 3c7c 1001 0000 2222 0200 0000 0000 0000

00011b0 0000 0000 0000 4400 0000 0000 00ff 0000

00011c0 0000 0000 0000 0000 0000 0000 000e 0e03

00011d0 002d e200 020e 1ce0 e0f0 0ce0 e0f0 6c00

00011e0 0000 0000 0000 0000 001c 1c00 0000 0000

00011f0 0000 0000 0000 004c 5468 788c a0b9 cd00

0001200 0000 0000 0000 0000 0000 0000 0000 0000

*

0001280 0000 0000 0000 0000 0000 0000 0000 004c

0001290 5468 788c a0b9 cd4c 5868 8cb4 bdb9 cd4c

00012a0 5868 8cb4 bdb9 cd14 1414 0a14 1414 0a14

00012b0 1414 0a14 1414 0a14 1414 0a14 1414 0a14

00012c0 1414 0a14 1414 0a14 140a 0a00 000a 0a00

00012d0 000a 0a00 0014 140a 0a00 000a 0a00 000a

00012e0 0a00 0014 140a 0a00 000a 0a00 000a 0a00

00012f0 0014 140a 0a00 000a 0a00 000a 0a00 0014

0001300 140a 0a00 000a 0a00 000a 0a00 0014 140a

0001310 0a00 000a 0a00 000a 0a00 0014 140a 0a00

0001320 000a 0a00 000a 0a00 0014 140a 0a00 000a

0001330 0a00 000a 0a00 0014 140a 0a00 000a 0a00

0001340 000a 0a00 0014 140a 0a00 000a 0a00 000a

0001350 0a00 0014 140a 0a00 000a 0a00 000a 0a00

0001360 0014 140a 0a00 000a 0a00 000a 0a00 0014

0001370 140a 0a00 000a 0a00 000a 0a00 0014 140a

0001380 0a00 000a 0a00 000a 0a00 0014 140a 0a00

0001390 000a 0a00 000a 0a00 0014 140a 0a00 000a

00013a0 0a00 000a 0a00 0010 1618 4046 4830 3638

00013b0 4c54 6878 8ca0 b9cd 4c54 6878 8ca0 b9cd

*

00013f0 4c54 6878 8ca0 b9cd 3c7c 3c7c 3c7c 3c7c

0001400 3c7c 3c7c 3c7c 3c7c 3c7c 3c7c 3c7c 3c7c

*

0001440 ffff ffff ffff ffff ffff ffff ffff ffff

*

0010000

上面红色部分0x0-0x5偏移地址 中，MAC1也就是ETH1的MAC地址保存在0x6-0xB偏移地址中，无线的MAC地址分别保存在0x1002-0x1007与 0x5002-0x5007偏移地址中。

导出这个文件假设导出文件命名为art-bk，然后用二进制文件编辑器修改对应的位，最后用ftp传到/tmp中，通过下面指令将原来的mtd5的art覆盖

mtd write art-bk art

方法四：

通过程序直接读取/dev/mtd5的内容，然后修改对应的位（适用于规模化生产）

int openwrt_mac_write(char *nic, char *value,int count)

{    

    int size = 0;

    struct mtd_info_user mtdInfo;

    struct erase_info_user mtdEraseInfo;

    int fd = open(/dev/mtd5, O_RDWR | O_SYNC);
    unsigned char *buf, *ptr;

   int i;

    if(fd < 0) {

        printf("Could not open mtd device: %s\n", /dev/mtd5);

        return -1;

    }

    

    if(ioctl(fd, MEMGETINFO, &mtdInfo)) {

        printf("Could not get MTD device info from %s\n", /dev/mtd5);

        close(fd);

        return -1;

    }

    

    mtdEraseInfo.length = size = mtdInfo.erasesize;

    buf = (unsigned char *)malloc(size);

    if(NULL == buf){

        printf("Allocate memory for size failed.\n");

        close(fd);

        return -1;        

    }

    

    if(read(fd, buf, size) != size){

        printf("read() %s failed\n", /dev/mtd5);

        goto write_fail;

    }

    

    mtdEraseInfo.start = 0x0;

    for (mtdEraseInfo.start; mtdEraseInfo.start < mtdInfo.size; mtdEraseInfo.start += mtdInfo.erasesize) {

        ioctl(fd, MEMUNLOCK, &mtdEraseInfo);

        if(ioctl(fd, MEMERASE, &mtdEraseInfo)){

            printf("Failed to erase block on %s at 0x%x\n", /dev/mtd5, mtdEraseInfo.start);

            goto write_fail;<
4000
br />
        }

    }        

    if (!strcmp(nic, "wan"))

        ptr = buf + WAN_OFFSET;

    else if(!strcmp(nic, "lan"))

        ptr = buf + LAN_OFFSET;

    else if(!strcmp(nic, "ath0"))

        ptr = buf + WIFI_OFFSET;

        memcpy(ptr,value,count);

    

    lseek(fd, 0, SEEK_SET);

    if (write(fd, buf, size) != size) {

        printf("write() %s failed\n", /dev/mtd5);

        goto write_fail;

    }

    close(fd);

        free(buf);

    return 0;

write_fail:

    close(fd);

    free(buf);

    return -1;

}

方法五：

通过fopen,fread,fseek,fwrite来修改/dev/mtd5